用 Python 写一个 PE 节表解析器（附代码）

admin

解析 PE 的核心是 DOS 头、NT 头、文件头、可选头与节表。

用 struct 按偏移读取，先取 e_lfanew，再读 Signature 与 FileHeader，最后按 NumberOfSections 遍历节表，拿到 Name、VirtualAddress、SizeOfRawData 等字段。

代码不到一百行，适合练手，也能作为后续导入表、导出表解析的基础。

注意做长度校验，避免畸形样本导致读取越界。